CVE-2017-12617

CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código (RCE) descubierta en Apache Tomcat

afecta a los sistemas con HTTP PUT habilitado (mediante el establecimiento del parámetro de inicialización "read-only" del servlet Default en "false").

Las versiones de Tomcat anteriores a 9.0.1 (Beta), 8.5.23, 8.0.47 y 7.0.82 contienen una vulnerabilidad potencialmente peligrosa

de ejecución remota de código (RCE) en todos los sistemas operativos si el servlet predeterminado está

configurado con el parámetro readonly establecido en false o si el servlet WebDAV está habilitado con el

parámetro readonly establecido en false

Página de Apache Tomcat

Uso

Python3 CVE-2017-12617.py

Python3 CVE-2017-12617.py -u http://127.0.0.1

Python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn

Python3 CVE-2017-12617.py -l hosts.txt

Banner

Comprobar si el objetivo es vulnerable

Confirmar que se creó el archivo

Crear Webshell y obtener shell

Escanear hosts en el archivo txt

[ @intx0x80 ]

Creado por @PikaChu

Mejorado por @DevaDJ